CVE-2018-1000216 in cJSON Library
Tóm tắt
Bởi VulDB • 08/06/2026
Dave Gamble cJSON phiên bản 1.7.2 và các phiên bản trước đó chứa lỗ hổng CWE-415: Double Free trong thư viện cJSON, có thể dẫn đến khả năng bị sập (crash) hoặc thực thi mã từ xa (RCE). Cuộc tấn công này dường như có thể khai thác được thông qua việc kẻ tấn công buộc nạn nhân phải in dữ liệu JSON; tùy thuộc vào cách thư viện cJSON được sử dụng, lỗ hổng này có thể bị khai thác cục bộ hoặc qua mạng. Lỗ hổng này đã được sửa trong phiên bản 1.7.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.